At least one Conditional Access policy is configured with device compliance
Waarom dit belangrijk is
Zonder een voorwaardelijk toegangsbeleid dat apparaatcompliantie vereist, kunnen niet-compliante of onbeheerde apparaten toegang krijgen tot uw tenantbronnen. Dit omzeilt uw beveiligingsconfiguraties en stelt uw organisatie bloot aan risico's van apparaten die geen goede antivirus, encryptie of patching hebben. Het afdwingen van apparaatcompliantie zorgt ervoor dat alleen vertrouwde apparaten met een geverifieerde beveiligingsstatus verbinding kunnen maken.
Wat Aether365 controleert
Deze controle verifieert dat er ten minste één voorwaardelijk toegangsbeleid bestaat in uw Microsoft 365-tenant met de machtigingscontrole "Require device to be marked as compliant". Het verschijnt in het Aether365-dashboard onder microsoft-365-controles en helpt bij het bevestigen van basisbeveiliging voor apparaten.
Hoe te herstellen
- Meld u aan bij de Microsoft Entra admin center op https://entra.microsoft.com met Conditional Access Administrator-machtigingen.
- Navigeer naar Protection, vervolgens naar Conditional Access, en selecteer Policies.
- Klik op New policy en geef een beschrijvende naam.
- Kies onder Assignments de optie Users or workload identities. Selecteer vervolgens onder Target resources de optie All resources (voorheen All cloud apps) op het tabblad Include.
- Kies onder Access controls de optie Grant. Vink Require device to be marked as compliant en Require Microsoft Entra hybrid joined device aan. Kies voor meerdere controles Require one of the selected controls en klik op Select.
- Bevestig uw instellingen, stel Enable policy in op Enable en selecteer Create.
U kunt multi-factor authentication uitsluiten om alleen apparaatcompliantie toe te passen. Gebruik dit sjabloon: Require a compliant device, Microsoft Entra hybrid joined device, or multi-factor authentication for all users.
Compliance
- Overig: Apparaatcompliantie voorwaardelijk toegangsbeleid vereist